*
 
AfterDawn: IT-alan uutiset

Ongelmia mediantoisto-ohjelmissa

Kirjoittaja Jari Ketola @ 20.12.2002 11:58

Virheellinen koodi MP3 ja WMA -tiedostojen tunnistetiedoissa voi aiheuttaa turvallisuusriskin, raportoi tietoturvayritys Foundstone keskiviikkona. Windows XP käyttöjärjestelmässä riittää, että koodin sisältävää kansiota selaillaan - XP ajaa koodin automaattisesti ilman, että käyttäjä erikseen avaa tiedoston. Näin pahansuopa käyttäjä voi ajaa omaa koodiaan koneella käyttäjän huomaamatta.
Winamp v2.81:ssä ja Winamp v3.0:ssa on puolestaan puskurinylivuotovirhe, joka voi myös vaarantaa järjestelmän turvallisuuden. Molemmat käsittelevät MP3-kappaleen ID3v2-tunnistetietoja siten, että aiheutuu virhetilanne, jossa voidaan ajaa epäluotettavaa ohjelmakoodia.

Microsoft on julkistanut Windows XP:lle korjauspäivityksen. Myös Winamp v2.81:stä ja Winamp v3.0:sta on julkaistu korjatut versiot.

RealNetworks sai viimeinkin julkaistua uudet korjaustiedostot RealOne -mediaohjelmaansa. Tietoturva-aukot löydettiin jo marraskuun alussa ja Real ehtikin julkaista niihin kertaalleen korjaustiedoston, joka jätti aukot kuitenkin tukkimatta. Real kävi koko RealOne-ohjelman lähdekoodin läpi ja nyt julkaistun korjauksen pitäisi korjata ainakin tiedossa olleet yhdeksän bugia.

Lähde:
Foundstone
ZDNet News
PCWorld

Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Uusi artikkeli: Lenovo Yoga Book Android – Taulutietokone paperin ystäville Uusi artikkeli: Lenovo Yoga Book Android – Taulutietokone paperin ystäville (28.2.2017 16:46)
Tablettien markkinoilla ei joka päivä nähdä merkittäviä uutuuksia designin saralla, mutta Lenovo on ottanut tehtäväkseen keksiä sorminäytölle vaihtoehtoisia käyttötapoja Yoga Book Androidin ....
Sonyn uutuuslaite muuttaa kodin kaikki pinnat kosketusnäytöksi Sonyn uutuuslaite muuttaa kodin kaikki pinnat kosketusnäytöksi (28.2.2017 12:40)
Miltä kuulostaisi projektorilaite, jonka avulla minkä tahansa kodin pinnan voisi muuttaa kosketusnäytöksi? Kuulostaa aika hyvältä ja siksipä Sonykin on sellaisen laitteen kehittänyt, kyseessä ....
2 kommenttia
Mozilla teki ensimmäisen yrityskaupan: Osti Pocketin Mozilla teki ensimmäisen yrityskaupan: Osti Pocketin (28.2.2017 12:03)
Firefox-nettiselainta kehittävä Mozilla on ostanut Pocketin itselleen. Pocket on selainlaajennos ja mobiilisovellus, jonka avulla käyttäjä voi tallentaa sivuja tai nettivideoita omalle muistilistalle ....
Windows 10:een uusi ominaisuus – Varoittaa vääristä paikoista ladatuista ohjelmista Windows 10:een uusi ominaisuus – Varoittaa vääristä paikoista ladatuista ohjelmista (28.2.2017 10:14)
Microsoft aikoo lisätä Windows 10:lle tänä keväänä ilmestyvään Creators Update -päivitykseen ominaisuuden, joka varoittaa käyttäjää Windows Storen ulkopuolelta ladatusta sovelluksesta. Kun ....
1 kommentti
Loppuuko Hedman Partnersin piraattikirjebisnes? Korkein oikeus alkaa tutkia tapausta Loppuuko Hedman Partnersin piraattikirjebisnes? Korkein oikeus alkaa tutkia tapausta (28.2.2017 09:45)
Korkein oikeus (KKO) aikoo tutkia onko teleoperaattoreilla mahdollisuus kieltäytyä luovuttamasta säilyttämiään tunnistetietoja tekijänoikeuden haltijalle. Markkinaoikeus on viimeiset pari vuotta ....
8 kommenttia

Uutisarkisto